组策略限制添加用户作为服务登录导致ITAtomcat服务无法启动（log on as a service）

【故障类型】：ITA tomcat服务器无法启动。

【关 键 词】：Logon as a service  作为服务登录  tomcat  loggeter

【适用版本】：FusionCloud Solution V100R005C10/ FusionCloud Solution V100R005C20/ FusionCloud Solution V100R005C30

【问题现象】：

ITA tomcat服务无法启动（loggeter服务也无法启动），在windows日志中发现有如下错误提示：

【告警信息】：无

【问题分析】：

1，  运行rsop检查策略配置。

2，  发现客户在域控上配置了组策略，只允许特定的账号作为服务登录，ITAtomcat账号和loggeter服务的登录账号均不在logon as a service配置中。

3，ITA和loggeter在安装过程中会将tomcat账号和loggeter服务登录账号添加到本地服务器的Logon as a service 配置中，但是因为客户配置了域策略进行了限制，导致安装的时候配置该策略失败。

【解决方法】：

1，  让客户将ITA的tomcat账户和loggeter服务的启动账户加入到Logon as a service 策略配置中。

http://forum.huawei.com/enterprise/thread-198177.html